“Ipbound”的版本间的差异

来自WFilter上网行为管理系统文档和指南
跳转至: 导航搜索
 
(未显示同一用户的22个中间版本)
第1行: 第1行:
 
{{DISPLAYTITLE:IP-MAC绑定}}
 
{{DISPLAYTITLE:IP-MAC绑定}}
== IP-MAC绑定 ==
+
== IP-MAC绑定模块 ==
<p>用于IP地址和MAC地址的绑定,更好地管理局域网内的IP地址和MAC地址。</p>
+
<p>在“搜索条件”中可以输入:IP地址,MAC地址,备注。如:输入“192.168”,会搜出192.168.0.0-192.168.255.255网段的所有IP。</p>
+
<p>'''1、配置'''</p>
+
  
<p>启用“禁止列表外的IP上网”时:只要在IP-MAC列表中的IP(“不论状态是否启用”)均可以上网,而列表外的IP(“不论状态是否启用”)均不可以上网</p>
+
该模块用于绑定网内的IP地址和MAC地址,请注意:
 +
* “IP-MAC绑定”启用后,WFilter NGF的DHCP服务,会给客户机分配绑定的固定IP。
 +
* 在网桥模式下,WFilter NGF不启用DHCP服务。
 +
* 如果您通过局域网内其他的DHCP服务来分配IP,请配置该DHCP服务器给绑定的客户机分配固定IP。
 +
* WFilter NGF下接三层交换机时,如需对三层交换机下的客户机实现IP-MAC绑定,需要安装[[Maccd|“MAC地址收集器”]]。
  
<p>'''2、批量操作'''</p>
+
== 配置 ==
  
<p>(1)批量导入:支持局域网内扫描到的IP导入</p>
+
[[文件:Faq_Ipbound01.png|650px]]
<p>(1)删除:删除IP-MAC列表中的IP</p>
+
<p>'''3、导出'''</p>
+
  
<p>导出Excel:将IP-MAC列表中的IP全部导出,导出内容包括(IP,MAC,备注,状态)</p>
+
* 对于列表外的IP(未绑定的IP),您可以设置:
 +
** 禁止上网;列表外的IP无法上网。
 +
** 允许上网;列表外的IP可以上网。
 +
** 只禁止下列IP;IP范围内的IP无法上网。多个内网网段时,可以用该选项实现更好的控制。
 +
* 静态ARP绑定:对绑定列表中的IP-MAC的确进行静态arp绑定。
 +
* 是否对列表外的设备(MAC地址)分配IP,可以对每个内网网段单独设置:
 +
** 分配IP;即使没有绑定该MAC,该MAC也可以自动获取到IP地址。
 +
** 不分配IP;没有绑定的MAC地址,无法获取到IP地址。
 +
* 请注意:由于客户端的缓存机制,绑定后并不一定能立即获取到新的IP地址。以Windows系统为例,需要在命令行里面执行“ipconfig /renew”来强制获取新的IP。或者等待一段时间等客户端自动刷新。
 +
 
 +
== IP-MAC列表 ==
 +
* 点击“状态”列的图标,可以启用绑定或者禁用绑定。
 +
 
 +
[[文件:Faq_Ipbound03.jpg|650px]]
 +
 
 +
注意:即使在取消绑定状态,DHCP仍然会给该mac地址分配固定IP。
 +
== 导入和删除 ==
 +
 
 +
* 扫描导入:导入扫描到的IP导入。
 +
** 未安装[[Maccd|“mac地址收集器”]]时,只导入本地的ARP表。
 +
** 安装[[Maccd|“mac地址收集器”]]时,除本地的ARP表外,还可以导入[[Maccd|“mac地址收集器”]]收集的ip-mac列表。
 +
 
 +
[[文件:Faq_Ipbound02.jpg|650px]]
 +
 
 +
* 文本导入:导入预编辑好的IP-MAC列表。
 +
 
 +
[[文件:Faq_Ipbound05.png|650px]]
 +
 
 +
* 删除:支持批量删除IP-MAC列表中的IP。
 +
[[文件:Faq_Ipbound04.jpg|650px]]
 +
 
 +
= 相关链接 =
 +
* [http://www.imfirewall.com/blog/category-30.html IP-MAC绑定方案]

2023年4月19日 (三) 12:42的最新版本

1 IP-MAC绑定模块

该模块用于绑定网内的IP地址和MAC地址,请注意:

  • “IP-MAC绑定”启用后,WFilter NGF的DHCP服务,会给客户机分配绑定的固定IP。
  • 在网桥模式下,WFilter NGF不启用DHCP服务。
  • 如果您通过局域网内其他的DHCP服务来分配IP,请配置该DHCP服务器给绑定的客户机分配固定IP。
  • WFilter NGF下接三层交换机时,如需对三层交换机下的客户机实现IP-MAC绑定,需要安装“MAC地址收集器”

2 配置

Faq Ipbound01.png

  • 对于列表外的IP(未绑定的IP),您可以设置:
    • 禁止上网;列表外的IP无法上网。
    • 允许上网;列表外的IP可以上网。
    • 只禁止下列IP;IP范围内的IP无法上网。多个内网网段时,可以用该选项实现更好的控制。
  • 静态ARP绑定:对绑定列表中的IP-MAC的确进行静态arp绑定。
  • 是否对列表外的设备(MAC地址)分配IP,可以对每个内网网段单独设置:
    • 分配IP;即使没有绑定该MAC,该MAC也可以自动获取到IP地址。
    • 不分配IP;没有绑定的MAC地址,无法获取到IP地址。
  • 请注意:由于客户端的缓存机制,绑定后并不一定能立即获取到新的IP地址。以Windows系统为例,需要在命令行里面执行“ipconfig /renew”来强制获取新的IP。或者等待一段时间等客户端自动刷新。

3 IP-MAC列表

  • 点击“状态”列的图标,可以启用绑定或者禁用绑定。

Faq Ipbound03.jpg

注意:即使在取消绑定状态,DHCP仍然会给该mac地址分配固定IP。

4 导入和删除

Faq Ipbound02.jpg

  • 文本导入:导入预编辑好的IP-MAC列表。

Faq Ipbound05.png

  • 删除:支持批量删除IP-MAC列表中的IP。

Faq Ipbound04.jpg

5 相关链接